Фаерволл =((((

[VladWizardDark]

Всем привет! Почему не работают правила сетевого экрана? КИС должен блокировать эти соединения, а он ничего и не делает

См.скрины

На первом скрине видно, какие порты закрыты.

На втором - видно, что пакеты запросто "летают" туда-сюда.

На третьем - посмотрите, у меня все заблокировано!

И службы ненужные вырублены!

Изменено 17 марта, 2010 пользователем VladWizardDark

[Umnik]

А ничего что правило "Любая сетевая активность" - "По правилам приложения" стоит ВЫШЕ созданного? Приоритет у того, что выше. Это раз.

Уверен, что нужно в правиле указать локальные порты индеетичные удаленным? И наоборот, внешние, индеетичные локальным. Это два.

[StalkerVik]

Этот пост - это очередной вызов для ЛК подумать над нормальным сетевым экраном, наконец-то . Молимся на 2011

Изменено 17 марта, 2010 пользователем PsychoTron

[Umnik]

1. Правило выше - выше приоритет. Это нормально и правильно, ни дай Бог это будет изменено.

2. Правило отрабатывает строго заданным параметрам. Это нормально и правильно, ни дай Бог будет изменено.

Настоятельно рекомендую кое-кому читать справку, где черным по белому написано:

Изменение приоритета правила

Для каждого правила установлен приоритет выполнения. Приоритет правила определяется его положением в списке правил. Первое правило в списке обладает самым высоким приоритетом.

 

Каждое создаваемое вручную пакетное правило добавляется в конец списка пакетных правил.

 

Чтобы изменить приоритет правила, выполните следующие действия:

 

Откройте главное окно программы и нажмите на ссылку Настройка в верхней части окна.

В открывшемся окне в разделе Защита выберите компонент Сетевой экран.

Для выбранного компонента нажмите на кнопку Настройка.

В открывшемся окне на закладке Правила фильтрации выберите правило и переместите его на нужное место в списке с помощью ссылок Вверх или Вниз.

Правила для программ сгруппированы по имени программы, и приоритет правил распространяется только на определенную группу. Каждое создаваемое вручную правило для программы имеет самый высокий приоритет.

[VladWizardDark]

А ничего что правило "Любая сетевая активность" - "По правилам приложения" стоит ВЫШЕ созданного? Приоритет у того, что выше. Это раз.

Уверен, что нужно в правиле указать локальные порты индеетичные удаленным? И наоборот, внешние, индеетичные локальным. Это два.

Сделал все так, как Вы сказали. Но пакеты все равно идут через локальную сеть. Статус для локальной сети в сетевом экране - Публичная сеть. И история повторилась. Ничего не изменилось!

[andriki]

Выложи опять скрины

[VladWizardDark]

Выложил скрины

[Umnik]

ОС перезагрузили? Правила не применяются для текущих соединений, только для новых.

[VladWizardDark]

ОС перезагрузили? Правила не применяются для текущих соединений, только для новых.

Да, перезагружал и все равно идут пакеты, как ни странно...

[SLASH_id]

1. Правило выше - выше приоритет. Это нормально и правильно, ни дай Бог это будет изменено.

2. Правило отрабатывает строго заданным параметрам. Это нормально и правильно, ни дай Бог будет изменено.

 

Бред уже то, что для одного приложения можно создать два взаимоисключающих правила и порядок выше/ниже тут не при делах.

[Umnik]

Бред уже то, что для одного приложения можно создать два взаимоисключающих правила и порядок выше/ниже тут не при делах.

Почему это бред? У меня такие правила были на прошлой работе. А вообще, можно сделать правило, которое разрешает то-то и то-то, а ниже запретить все. Тогда если приложение попытается делать что-то, что не предусмотрено правилами, в действие вступит более нижнее - запрет. И запрет сработает.

VladWizardDark

Будет время - гляну дома. На рабочем не собираюсь экспериментировать с сетью вот так.

[SLASH_id]

Почему это бред? У меня такие правила были на прошлой работе. А вообще, можно сделать правило, которое разрешает то-то и то-то, а ниже запретить все. Тогда если приложение попытается делать что-то, что не предусмотрено правилами, в действие вступит более нижнее - запрет. И запрет сработает.

VladWizardDark

Будет время - гляну дома. На рабочем не собираюсь экспериментировать с сетью вот так.

 

 

В том то и дело, что если есть правило "Разрешить приложению то-то и то-то", то оно уже по умолчанию должно подразумевать что остальное - запрещено. Тут вступает в силу правило запрещено все, что не разрешено по правилам юзера или правилам созданным на основе анализа.

Изменено 18 марта, 2010 пользователем SLASH_id

[Umnik]

Нифига подобного. Для этого в простых фаерволах предусмотрено 2 положения: Разрешать и Запрещать то, на что нет правил. В KIS, как в продвинутом, еще учитываются группы приложений, а также тип сети. Итого получаем, что пользователь может сделать как глобальный запрет для каких-нибудь ограниченных групп, так и локальный для любых приложений из группы Доверенные.

[VladWizardDark]

Проблема решилась установкой Windows 7.